先知安全沙龙(西安站) - 金融行业安全众测背后的故事

@_thorns 大佬,交流一下mpaas怎么实现在原始请求包中将秘文转为明文发送的

@_thorns 怎么私信我想聊聊实现重放的方法感觉和我们这边挺像的

很好，这才是社区该有的样子，不能只看不讲，有争论，才有进步，以后给认真学习的作者可以打赏

@ttest @153****1281 非常非常鼓励在评论内讨论以及欢迎大家私信我交流！共同学习，手牵手,致富路上一起走。

@153****1281 哈哈哈哈，单纯看PPT就是容易误解，所以说很多东西得现场讨论。重放也是没有问题的。

@153****1281 哈哈，演讲嘉宾Thorns都被你炸出来了，大家可以多多交流，后面有任何意见和建议都可以提给我们，也可以到官方钉钉群找管理员沟通，感谢！

@_thorns 哦哦升级方法，哪确实是我太主观了，师傅这个升级方法抓到mpaas的包可以实现重放操作吗

@153****1281 我当时讲的是时候应该提到了新的升级方法，只是图片贴的升级抓包工具而已，大佬不要这么说阿让小弟受宠若惊了。

@153****1281 有没有可能解决效果图片是升级版？只看PPT本身就会有误解呀。而且这个解决思路的流程图跟你说的[https://github.com/cnmsec/MpaasPentestTool] 的思路都是 hook 呀，而且也都是镜像服务器呀。。

@1670618113930638 对解决效果，但是按照解决思路的流程图来看抓包效果应该是这个项目[https://github.com/cnmsec/MpaasPentestTool] 截图的抓包结果，当然了这个文章里抓的是安卓包的可能并不同?

@153****1281 有没有可能你看到的那张图片，上面写的是“解决效果”呢？

不是我用过mpaas hook抓包的流程我就信了，拿个明文包抓到的包的图来冒充，呵呵